论文部分内容阅读
随着网络技术的迅速发展，新类型的入侵行为层出不穷，人们迫切需要能检测出新类型入侵行为的技术。将数据挖掘与入侵检测相结合，能够增强入侵检测系统对海量数据的处理能力，使得入侵检测系统具有可扩展性和自学习能力，增强入侵检测系统的检测功能。从数据的观点来看，入侵检测本身是一个数据分析过程，在数量上远少于正常行为的入侵行为可看作孤立点。于是将数据挖掘中的孤立点挖掘技术作为一种网络安全检测手段，用来识别变种或未知入侵行为，对于改善入侵检测系统的性能有着重大的研究意义。文中着重通过对LOCL孤立点算法进行介绍，并提出改